Kritisch
CVE-2020-6009
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzen
Kritisch
CVE-2020-7947
Login by Auth0 <= 3.11.3 - CSV Injection
Mittel
CVE-2020-7948
Login by Auth0 <= 3.11.3 - Insecure Direct Object Reference
Kritisch
CVE-2020-6008
LifterLMS Wordpress Plugin <= 3.37.14 - Arbitrary File Write
Mittel
CVE-2020-5392
Login by Auth0 Plugin <= 3.11.3 - Stored Cross-Site Scripting
Mittel
CVE-2020-20634
Elementor Website Builder <= 2.9.5 - Authorization Bypass
Mittel
CVE-2020-36702
Spectra – WordPress Gutenberg Blocks <= 1.14.7 - Missing Authorization
Mittel
a7d0deb3-3d04-4f85-b769-0894d7c6ee7c
Easy Forms for Mailchimp <= 6.6.2 - Authenticated Cross-Site Scripting
Kritisch
CVE-2020-10817
Custom Searchable Data Entry System <= 1.7.1 - SQL Injection
Mittel
e9b28209-498f-4319-be87-3f54c64d9ccd
CM Pop-Up banners <= 1.4.10 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2020-14010
Xenon - Bootstrap Admin Theme with AngularJS <= 1.3 - Reflected Cross-Site Scripting
Mittel
CVE-2020-11512
IMPress for IDX Broker <= 2.6.1 - Authenticated Stored Cross-Site Scripting
Hoch
CVE-2020-9514
IMPress for IDX Broker <= 2.6.1 - Authenticated Arbitrary Post Creation, Modification, and Deletion
Kritisch
CVE-2020-11514
Rank Math SEO <= 1.0.40.2 - Privilege Escalation via Unprotected REST API Endpoint
Hoch
CVE-2020-11515
Rank Math SEO <= 1.0.40.2 - Redirect Creation via Unprotected REST API Endpoint
Hoch
CVE-2020-12076
Data Tables Generator by Supsystic <= 1.9.91 - Cross-Site Request Forgery
Mittel
CVE-2020-36835
Migration, Backup, Staging – WPvivid <= 0.9.35 - Sensitive Information Disclosure
Mittel
CVE-2020-12075
Data Tables Generator by Supsystic <= 1.9.91 - Missing Authorization on AJAX Actions
Kritisch
CVE-2022-0888
Ninja Forms - File Uploads Extension <= 3.3.0 - Arbitrary File Upload
Mittel
CVE-2023-23793
Read More Without Refresh <= 3.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Hoch
7e4e1afd-604d-45c2-ab6b-fa9ccac0c361
All Import Pro Plugin < 4.1.2 - SQL injection
Mittel
32ac72f7-6bcc-4b5d-925a-9c5fc0c1f065
Advanced Ads <= 1.17.3 - Reflected Cross-Site Scripting
Mittel
CVE-2020-13644
Accordion <= 2.2.8 - Unprotected AJAX Action to Stored/Reflected Cross-Site Scripting
Hoch
08115f30-f38b-4c13-803e-5de873f83a17
Custom Post Type UI <= 1.7.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.